CVE 2024-36991

• एक पथ-ट्रैवर्सल कमजोरी जो हमलावर को सिस्टम से फ़ाइलें पढ़ने की अनुमति देती है।

तकनीकी सारांश

• CVE: 2024-36991 (पथ ट्रैवर्सल)
• प्रभावित सिस्टम: Splunk Enterprise 9.2.1 , 9.1.4 , 9.0.9

कानूनी अस्वीकरण

यह उपकरण केवल अधिकृत सुरक्षा मूल्यांकन के लिए प्रदान किया गया है। अनधिकृत उपयोग उल्लंघन करता है:

• कंप्यूटर धोखाधड़ी और दुरुपयोग अधिनियम (यूएस)
• कंप्यूटर दुरुपयोग अधिनियम (यूके/ईयू)

उपयोग का अर्थ है उचित प्राधिकरण के लिए जिम्मेदारी की स्वीकृति। सभी परीक्षण के लिए सिस्टम मालिकों से लिखित सहमति आवश्यक है।

उपयोग:

python3 exploit.py <URL:PORT>